Bir tıbbi kayıt şirketi, Amazon S3'te depolanan dosyaları işleyen bir uygulamayı genel alt ağlardaki Amazon EC2 örneklerinde çalıştırıyor. EC2 örnekleri, Amazon S3'e internet üzerinden erişiyor ve başka bir ağ erişimine ihtiyaç duymuyor. Yeni bir gereksinim, dosya aktarım ağ trafiğinin özel bir rota kullanmasını ve internet üzerinden geçmemesini zorunlu kılıyor. Bu gereksinimi hangi ağ mimarisi değişikliği karşılar?

Doğru cevap, EC2 örneklerini özel alt ağlara taşımak ve Amazon S3 için bir VPC endpoint oluşturmaktır. Bu yaklaşım, EC2 örneklerinin S3'e özel bir rota üzerinden, internete çıkmadan erişmesini sağlar. VPC endpoint'leri, AWS hizmetlerine VPC içinden özel olarak erişim sağlayarak ağ trafiğinin güvenliğini ve performansını artırır. NAT Gateway oluşturmak, trafiği internet üzerinden yönlendirmeye devam edecektir. Güvenlik grubunu kısıtlamak, trafiğin internet üzerinden geçmesini engellemez, sadece izin verilen hedefleri sınırlar. İnternet ağ geçidini kaldırmak ve Direct Connect kullanmak, gereksiz yere karmaşık ve maliyetli bir çözümdür; Direct Connect genellikle şirket içi ağlar ile AWS arasında özel bağlantı için kullanılır, AWS hizmetleri arasında değil.